PencilBlue
PencilBlue est un système de gestion de contenu open source et auto hébergé, basé sur Node.js, qui stocke le contenu dans MongoDB et utilise un cookie de session propriétaire pour maintenir la connexion des administrateurs et des utilisateurs identifiés.
Que fait PencilBlue ?
PencilBlue est un systeme de gestion de contenu open source et une plateforme de blog construits sur Node.js. Comme il est auto heberge sur le serveur de l'opérateur et qu'il stocke tout le contenu dans une base de données MongoDB, l'opérateur garde le contrôle total des données, de l'infrastructure et de la posture de confidentialité du site.
Ce qu'est PencilBlue
PencilBlue est une plateforme de publication complete pour Node.js, qui propose des pages, des articles, des médias, un cadre de plugins et la gestion de clusters de serveurs. Il fonctionne sur une infrastructure que l'opérateur possede ou loue, ce qui signifie qu'aucun compte fournisseur ni service cloud géré ne s'interpose entre l'opérateur et les visiteurs du site.
Données et cookies
Par défaut, PencilBlue dépose un cookie de session propriétaire afin que les administrateurs authentifiés et les utilisateurs identifiés restent connectés au fil des requetes. Ce cookie est de nature technique et fonctionnelle. Tel quel, PencilBlue ne charge aucun réseau publicitaire tiers, script de mesure d'audience ni traceur social, de sorte que les seules données personnelles traitées sont celles que l'opérateur choisit de collecter via des formulaires, des comptes ou du contenu.
Implications RGPD et ePrivacy
Selon la directive ePrivacy, un cookie strictement nécessaire pour fournir un service explicitement demandé par l'utilisateur, comme le maintien d'une session de connexion, est exempté du consentement préalable au titre de l'article 5(3). Le cookie de session de PencilBlue entre dans cette catégorie. En revanche, tout plugin de mesure d'audience, contenu intégré ou publicité que l'opérateur choisit d'installer sortirait de cette exemption et nécessiterait sa propre base légale et, le cas échéant, un consentement préalable.
Exigences de consentement
Pour une installation PencilBlue par défaut, aucune banniere de consentement n'est requise, car le cookie de session est strictement nécessaire et l'opérateur ne s'appuie pas sur le consentement pour celui ci. La base légale appropriée pour exploiter le CMS et maintenir les utilisateurs connectés est l'intéret légitime de l'opérateur au titre de l'article 6(1)(f) du RGPD. Si l'opérateur ajoute ultérieurement des cookies non essentiels ou des services tiers, un mécanisme de consentement doit etre mis en place avant l'activation de ces technologies.
Transferts de données
Comme PencilBlue est auto heberge, par défaut aucune donnée personnelle n'est transférée a des tiers ni en dehors de l'infrastructure propre de l'opérateur. Il n'y a pas de transfert vers un pays tiers, sauf si l'opérateur héberge délibérément le serveur a l'étranger ou connecte des services externes. Cela fait de PencilBlue un composant a faible risque du point de vue des transferts internationaux de données.
Étapes pratiques de conformité
L'opérateur doit documenter le cookie de session dans la politique de confidentialité et de cookies, maintenir le serveur et la version de PencilBlue a jour, et restreindre l'acces administrateur. Avant d'installer un plugin qui charge des ressources externes ou dépose des cookies supplémentaires, l'opérateur doit évaluer son impact sur la vie privée et ajouter une couche de consentement si nécessaire. Garder le déploiement propriétaire et autonome est le moyen le plus simple de rester conforme.
PencilBlue et le RGPD
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) and the strictly necessary cookie exemption for the login session
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive
Analyse d'impact (AIPD)
PencilBlue est un CMS propriétaire et auto hébergé, l'opérateur contrôle donc toutes les données et l'infrastructure. Une AIPD complete n'est généralement pas nécessaire pour un blog ou un site classique, mais l'opérateur doit documenter le cookie de session de connexion et examiner tout plugin ou contenu intégré ajouté ultérieurement. Si le site traite des données sensibles ou un profilage a grande échelle, une AIPD peut devenir nécessaire.
Exemple de texte pour votre bannière
Ce site utilise un cookie de session strictement nécessaire pour vous garder connecté, et nous ne déposons aucun cookie publicitaire ou de mesure d'audience sans votre consentement.
Ce que PencilBlue dépose et contacte
- Méthode de suivi
- First party session cookie for authenticated users, self hosted CMS
- Localisation des serveurs
- Self hosted (on the operator own server)
Cookies déposés (1)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| session | Strictly necessary | Session | First party session cookie that keeps authenticated administrators and logged in users signed in across requests. It is functional and required to operate the PencilBlue admin and user login. |
Domaines tiers contactés (1)
pencilblue.org
Questions fréquentes sur PencilBlue
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies PencilBlue dépose t il ?
Par défaut, PencilBlue dépose un cookie de session propriétaire qui maintient connectés les administrateurs authentifiés et les utilisateurs identifiés au fil des requêtes. Il s'agit d'un cookie fonctionnel strictement nécessaire et, tel quel, PencilBlue ne charge aucun cookie publicitaire ou de mesure d'audience tiers.
Le consentement est-il requis pour PencilBlue ?
Aucune bannière de consentement n'est requise pour le cookie de session de connexion de PencilBlue, car il est strictement nécessaire et exempté au titre de l'article 5(3) de la directive ePrivacy. Le consentement ne devient nécessaire que si l'opérateur ajoute des cookies non essentiels, de la mesure d'audience ou des contenus intégrés tiers.
Quelle est la base légale de l'utilisation de PencilBlue ?
L'exploitation du CMS auto hébergé et le maintien de la connexion des utilisateurs reposent sur l'intéret légitime de l'opérateur au titre de l'article 6(1)(f) du RGPD, combiné a l'exemption de cookie strictement nécessaire pour le cookie de session. Tout traitement supplémentaire ajouté par l'opérateur nécessiterait sa propre base légale.
PencilBlue transféré t il des données vers des pays tiers ?
Non. Comme PencilBlue est auto hébergé, par défaut aucune donnée personnelle n'est transférée a des tiers ni en dehors de l'infrastructure propre de l'opérateur. Un transfert ne se produirait que si l'opérateur héberge délibérément le serveur a l'étranger ou connecte des services externes.
Une AIPD est elle nécessaire pour PencilBlue ?
Pour un blog ou un site auto hébergé classique, une AIPD complete n'est généralement pas requise, car PencilBlue est un composant propriétaire a faible risque. Une AIPD peut devenir nécessaire si l'opérateur traite des données sensibles, réalise un profilage a grande échelle ou ajoute des plugins a risque élevé.
Comment mettre en œuvre PencilBlue de manière conforme ?
Documentez le cookie de session dans votre politique de confidentialité et de cookies, maintenez le serveur et la version de PencilBlue a jour, et restreignez l'accès administrateur. Avant d'installer un plugin qui charge des ressources externes ou dépose des cookies supplémentaires, évaluez son impact sur la vie privée et ajoutez une couche de consentement si nécessaire.
Quelles sont les alternatives à PencilBlue ?
D'autres plateformes de contenu incluent Ghost, Strapi et WordPress. Chacune a son propre modele d'hébergement et son profil de confidentialité, l'opérateur doit donc comparer les cookies, les appels tiers et les transferts de données avant de choisir, notamment pour les versions cloud gérées.
Dois-je mettre à jour ma politique de cookies pour PencilBlue ?
Oui, vous devez mentionner le cookie de session strictement nécessaire dans votre politique de cookies par souci de transparence, même s'il ne requiert pas de consentement. Si vous ajoutez ultérieurement de la mesure d'audience ou des services tiers, mettez a jour la politique et le mécanisme de consentement en conséquence.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.